본문 바로가기

wisemop Inc.

벌새::Analysis 2012. 8. 27. 19:30 검색 도우미 : SearchMa 인터넷 검색시 추가적인 광고창 또는 탭(Tab)을 생성하는 것으로 추정되는 검색 도우미 SearchMa 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : d0433f8df2e03b2a16c93b4db0d2524f)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Searchma.123056 (VirusTotal : 8/42) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : DualCore (2012.8.22) 또한 기존의 DualCore 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\searchma C:\Documents..
벌새::Analysis 2012. 3. 15. 15:09 검색 도우미 : DualMatching 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 DualMatching 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Dual Matching (2011.12.17) 해당 프로그램은 기존의 듀얼매칭(Dual Matching) 검색 도우미 프로그램의 변형된 버전이므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\dm C:\Program Files\dm\dm.dll :: BHO 등록 파일 C:\Program Files\dm\dm.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\dm\dmsp.dll C:\Program Files\dm\mad.dat C:\Program Files\dm\mad.zip C:\Pr..
벌새::Analysis 2011. 12. 17. 12:25 검색 도우미 : Dual Matching 인터넷 검색시 추가적인 광고창을 생성하는 검색 도우미 Dual Matching 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7388bf934596204fac76481f36617d56)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.ADH (VirusTotal : 14/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Documents and Settings\(사용자 계정)\Application Data\Dual Matching :: 숨김(H) 속성 C:\Documents and Settings\(사용자 계정)\Application Data\Dual Matching\dm_dn.exe :: 시작 ..
벌새::Analysis 2011. 10. 20. 15:20 검색 도우미 : STab 국내에서 제작되어 인터넷 검색시 야후(Yahoo) 검색 결과가 함께 노출되는 검색 도우미 STab 프로그램에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\stab C:\Program Files\stab\stab.dll :: BHO 등록 파일 C:\Program Files\stab\stab.exe :: 시작 프로그램 등록 파일 / 메모리 상주 프로세스 C:\Program Files\stab\stabsp.dll 해당 프로그램은 Windows 시작시 stab.exe 파일을 시작 프로그램으로 등록하여 자동 실행되며, 실행된 파일은 업데이트 체크 후 메모리에 상주하도록 구성되어 있습니다. 프로그램이 설치된 환경에서 Internet Explorer 웹 브라우저 주소 ..

티스토리툴바